SIEM as a Service · Slovenija
SIEM kot storitev z 24/7 SOC za slovenska podjetja
Zbiramo dnevnike strežnikov, požarnih zidov, identitet in oblaka, odfiltriramo šum, SOC pa jih spremlja 24/7. Dnevnike hranite eno leto ali do sedem let. Pomagamo vam izvajati zahteve ZInfV-1 glede spremljanja dogodkov in hrambe dnevnikov.
- 24/7
- SOC proizvajalca je del storitve
- 1–7 let
- hramba dnevnikov, privzeto eno leto
- ≥ 6 mes.
- najmanjša hramba po ZInfV-1
- Po viru
- obračun z združeno kvoto podatkov
Zakaj stranka SIEM potrebuje
Štirje razlogi, ki jih slišimo najpogosteje.
Zakon zahteva dokaz
ZInfV-1 (22. in 24. člen) zahteva orodja za spremljanje in beleženje dogodkov, sinhroniziran čas in hrambo dnevnikov vsaj šest mesecev.
Napad ob treh zjutraj
Dnevniki brez ljudi ne pomagajo. Zahteva po 24/7 pokritosti je razlog, da stranke iščejo SOC.
Prijava v 24 in 72 urah
Pri pomembnih incidentih sta roka kratka. Brez dnevnikov ne veste, kdaj se je začelo.
Zahteva naročnika ali zavarovalnice
Dobavitelji zavezancev in zavarovanci morajo dokazati spremljanje in hrambo dnevnikov.
Ali potrebujem SOC, če imam SIEM?
Kratek odgovor
Kratek odgovor
Da. SIEM je orodje, SOC pa ekipa, ki alarme pregleda, preišče in ukrepa. Brez nje SIEM le zbira. Pri Huntress Managed SIEM je 24/7 SOC del storitve, zato lastne ekipe ne gradite.
Več: SIEM, SOC, EDR in MDR so različni pojmi z različnimi nalogami.
Zakaj SIEMaaS in ne lasten SIEM
Pri lastnem SIEM je glavni strošek in tveganje v ljudeh.
Lasten SIEM
- inženir za vire in pravila, analitiki za 24/7
- mesece do leta gradnje zrelega SOC
- račun lahko raste s količino podatkov
- popoln nadzor nad pravili
SIEMaaS (Huntress Managed SIEM)
- 24/7 SOC v storitvi, lasten SIEM inženir ni potreben
- namestitev v istem dnevu po navedbi proizvajalca, pokritost v tednih
- obračun po viru z združeno kvoto
- omejena prilagoditev pravil
Rešitev v kratkem
Smart Filtering
Obdrži varnostno pomembne dogodke, zavrže šum.
Viri podatkov
Windows, požarni zidovi (syslog), Microsoft 365, AWS, Duo, DNS, tretji EDR.
24/7 SOC
Spremljanje, preiskava, zaznave, lov na grožnje in odziv.
Hramba
Eno leto privzeto, do sedem let.
Uvedba
Agent, syslog, konektorji in pilot.
Meje
Pošten seznam odprtih točk, med drugim lokacije podatkov.
SIEM in ZInfV-1 v eni tabeli
| Zahteva (člen) | Kaj prispeva SIEMaaS | Ostane pri vas |
|---|---|---|
| Orodja za spremljanje in beleženje dogodkov (24/1) | Zbiranje, iskanje, SOC | Politika in odgovorne osebe |
| Dnevniki: promet, dostopi, računi, avtentikacija (24/2) | Viri: syslog, Windows, identiteta | Vklop revizije na sistemih |
| Hramba najmanj šest mesecev (24/4) | Eno leto privzeto, do sedem let | Odločitev o daljši hrambi |
| Poročanje incidentov 24 h / 72 h / mesec (30) | Preiskava in časovnica | Odločitev in prijava CSIRT |
Kako poteka
- 01
Pogovor in popis virov
Povejte okolje; sestavimo seznam virov.
- 02
Preizkus in pilot
Agent, syslog in konektorji na izbranih virih.
- 03
Razširitev in dogovor o obveščanju
Preostali viri, odgovorne osebe, eskalacija.
- 04
Delovanje in dokazila
SOC 24/7, poročila, dokazi za ZInfV-1.
Orodja in znanje
Vprašalnik pripravljenosti
12 vprašanj o dnevnikih, hrambi in odzivu.
Števec virov podatkov
Seznam virov za ponudbo.
Dnevniki po ZInfV-1
Kaj beležiti in kako dolgo hraniti.
Pogosta vprašanja
Kaj je SIEM kot storitev?
Je upravljan SIEM: ponudnik zagotovi platformo, zbiranje dnevnikov, zaznavna pravila in SOC, ki dogodke 24/7 preiskuje. Vi ohranite odločitve in odgovornost.
Ali potrebujem SOC, če imam SIEM?
Da. SIEM je orodje, SOC pa ljudje, ki alarme pregledajo in ukrepajo. Pri Huntress Managed SIEM je SOC del storitve.
Zakaj SIEMaaS in ne lasten SIEM?
Ker je pri lastnem SIEM glavni strošek v ljudeh (inženirji, analitiki za 24/7). SIEMaaS skrajša uvedbo in prenese pokritost na ponudnika. Lasten SIEM se splača za večje organizacije z lastnim SOC.
Ali ZInfV-1 zahteva SIEM?
Izrecno ne, zahteva pa orodja za spremljanje in beleženje dogodkov, dnevnike v določenih kategorijah in hrambo najmanj šest mesecev (24. člen). SIEM je običajen način izvedbe.
Koliko časa hrani dnevnike Huntress SIEM?
Privzeto eno leto, podaljšanje do sedem let. Način obračuna podaljšanja potrdimo v ponudbi.
Kje so shranjeni dnevniki?
V ZDA (zaledje AWS, šifrirano). Prenos iz EU urejata DPF in standardne pogodbene klavzule v DPA. Za zavezance z zahtevo po hrambi v Sloveniji rešitev ni primerna.
Koliko stane SIEMaaS?
Cen ne objavljamo. Obračun je po viru podatkov z združeno kvoto, SOC je vključen. Ponudbo pripravimo po pregledu virov.
Ali je rešitev skladna z ZInfV-1?
Nobena rešitev sama po sebi ni. SIEM pomaga izvajati zahteve po zapisovanju, spremljanju in hrambi dnevnikov. Politike, postopki in dokazi so pri organizaciji.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.